La cache del browser è un'archiviazione locale in cui un browser web conserva contenuti recuperati, come immagini, script e pagine, così da poterli caricare più rapidamente nelle visite successive. È una normale funzionalità di prestazioni, ma crea anche artefatti rilevanti per la sicurezza sull'endpoint.
Negli attacchi informatici, i file memorizzati nella cache possono diventare nascondigli o punti di preparazione per contenuti malevoli. Un browser può memorizzare un'immagine o un altro file che in transito sembra innocuo, ma quella copia locale può poi essere riutilizzata, decodificata o ispezionata da malware o da un operatore. Questo è importante perché i difensori che monitorano solo il traffico di rete in tempo reale possono perdere attività che è già arrivata su disco. Nelle attività di ricerca delle minacce e nella risposta agli incidenti, la cache del browser può rivelare payload scaricati, contenuti di secondo stadio o prove dell'interazione dell'utente. Le difese includono spesso l'ispezione dell'endpoint, la revisione degli artefatti della cache e controlli che rilevano la gestione sospetta dei file, invece di trattare per default i contenuti web memorizzati nella cache come innocui.